Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade de severidade máxima acaba de atingir o sngrep, ferramenta open source essencial para capturar e visualizar tráfego SIP. Registrada como CVE-2026-90558, a falha é um estouro de buffer na pilha nas rotinas de formatação de atributos SIP, disparado quando valores de cabeçalho ultrapassam o limite de 255 bytes, com nota CVSS devastadora de 9.8 e exploração remota confirmada.

A superfície de ataque é enorme. Qualquer um capaz de enviar pacotes maliciosos com cabeçalhos Call-ID ou X-Call-ID gigantes pode corromper a pilha durante a análise e renderização dos pacotes, causando travamentos ou até execução de código arbitrário no alvo. Se você usa sngrep para depurar VoIP e comunicações em tempo real, esse é o tipo de bug que tira o sono de qualquer engenheiro.

A correção é rápida e direta: atualize para o sngrep 1.8.5 ou superior, aplique os patches do fornecedor e valide o tamanho dos cabeçalhos SIP antes de qualquer parsing. Faça o patch agora e, enquanto reforça esse perímetro, considere proteger seu tráfego com uma VPN confiável para manter as sessões criptografadas de ponta a ponta.

Falha crítica 9.8 no sngrep permite ataques remotos e execução de código via SIP

#cybersecurity #infosec #vulnerability #cve #sngrep #sip #buffer-overflow

Ver detalhe →

O Nationaal Cyber Security Centrum, agência de cibersegurança da Holanda, acabou de soar o alarme sobre duas vulnerabilidades críticas no Check Point VPN, rastreadas como CVE-2026-85102 e CVE-2026-85103, e afirma que a exploração é iminente. Mesmo sem um proof-of-concept público circulando, a agência classifica tanto a probabilidade de ataque quanto o impacto potencial como altos, e espera tentativas contra organizações muito em breve.

As falhas são graves: uma envolve validação inadequada de dados de certificado durante a negociação do VPN, e a outra é um heap overflow no decodificador ASN.1 de certificados do VPN. Juntas, elas podem permitir que um atacante remoto execute código arbitrário em Security Gateways e Security Management Servers, assuma controle total do sistema, leia ou modifique dados confidenciais e derrube operações. As versões afetadas incluem R81.20, R82, R82.10, R81.10.x e R82.00.x, além de uma longa lista de versões sem suporte.

A Check Point liberou correções em 9 de setembro por meio do LivePatch Take 24 e de vários Jumbo Hotfix Accumulators, então o caminho é claro: aplique os patches agora e, se você usa o componente Site-to-Site VPN, restrinja o acesso apenas a endereços IP confiáveis. E este é o momento perfeito para reforçar sua privacidade e tunelamento criptografado, e o ProtonVPN é um ótimo ponto de partida.

Falhas críticas no Check Point VPN podem ser exploradas a qualquer momento, alerta agência holandesa

#cybersecurity #privacy #vulnerabilities #cve #vpn #patching #check-point

Ver detalhe →

Uma vulnerabilidade de gravidade máxima no WordPress está circulando, e ela é um pesadelo para quem usa o plugin The Events Calendar. Registrada como CVE-2026-78006 com pontuação CVSS 9.8, a falha encadeia uma injeção de objeto PHP com um hash de integridade forjado para driblar as verificações de segurança do plugin e alcançar a execução remota de código. O detalhe mais assustador: não exige nenhuma autenticação.

O ataque explora a área de comentários. Como o WordPress entrega a comentaristas não autenticados um link com hash de moderação para visualizarem imediatamente seu próprio comentário pendente, um payload de bloco malicioso chega ao trecho vulnerável do código antes de qualquer moderação humana. Em outras palavras, uma caixa de comentários aberta em uma página de evento pode virar uma porta de entrada direta para o seu servidor.

A correção é simples e urgente: atualize o The Events Calendar para a versão mais recente com patch e, de quebra, restrinja ou desative comentários em publicações de eventos. Se você administra sites WordPress, aplique o patch agora, confira as versões e trate qualquer plugin exposto como uma janela aberta numa tempestade. Proteger sua privacidade na rede importa tanto quanto, e uma conexão criptografada é um ótimo ponto de partida.

Falha crítica no WordPress deixa atacantes não autenticados executarem código no seu servidor pelo plugin The Events Calendar

#cybersecurity #infosec #vulnerability #wordpress #cve #remote-code-execution #plugin-security

Ver detalhe →

Uma falha de segurança de alta severidade acaba de atingir o cenário da saúde em código aberto. O OpenMRS, plataforma de prontuário eletrônico usada por clínicas e hospitais no mundo todo, carrega um bug de controle de acesso quebrado registrado como CVE-2026-44715, com pontuação CVSS de 8.7.

O problema é tão simples quanto perigoso. Qualquer usuário autenticado, e não apenas administradores, consegue acionar o serviço administrativo DWR chamado startHl7ArchiveMigration, uma rotina que sempre deveria ficar restrita a contas de nível administrador. Ou seja, um login de baixo privilégio pode alcançar funções de migração de arquivos HL7 que nunca deveria tocar, e a falha é explorável remotamente.

A correção já está disponível. As versões 1.23.0 e 2.10.0 do OpenMRS bloqueiam esses serviços administrativos, então se o seu sistema roda algo mais antigo, o tempo está correndo. Dados de pacientes merecem defesas muito mais fortes do que confiança padrão, atualize agora.

Falha de controle de acesso no OpenMRS deixa qualquer usuário logado alcançar ferramentas administrativas de dados médicos

#cybersecurity #data-privacy #vulnerability #cve #healthcare #access-control #openmrs

Ver detalhe →

Uma vulnerabilidade recém-divulgada, rastreada como CVE-2026-80462, recebeu nota máxima de 10.0 no CVSS 3.1, o maior nível de severidade que a escala permite. A falha está no gateway de API do Chef Automate e no seu caminho de validação de identidade e, sob condições específicas, pode permitir que um ator não autenticado alcance funcionalidades protegidas que jamais deveriam ser acessíveis sem credenciais.

Essa combinação de exploração remota, nenhuma exigência de autenticação e severidade máxima é exatamente o tipo de manchete que faz times de infraestrutura e plataforma pararem tudo. O Chef Automate está no coração da gestão de configuração e dos pipelines de conformidade de inúmeras organizações, o que significa que uma checagem de identidade quebrada aqui é uma porta de entrada para os sistemas que esses times deveriam estar protegendo.

O caminho adiante é direto, mas urgente: aplique os patches de segurança do fornecedor, restrinja quem pode acessar a API do Chef Automate e revise as configurações de gateway de API e de gestão de identidade em busca de qualquer brecha. Se a sua postura de segurança depende de acesso remoto a ferramentas internas, combinar infraestrutura reforçada com uma camada de VPN confiável é um hábito inteligente de construir agora, e não depois do relatório de incidente.

Chef Automate recebe falha nota 10.0 que deixa invasores entrarem direto na sua infraestrutura

#cybersecurity #vulnerability #privilege-escalation #cve #infrastructure #chef-automate #api-security

Ver detalhe →

Uma nova vulnerabilidade crítica no Dell ThinOS 10 permite que um atacante não autenticado, com acesso remoto à rede, execute comandos em thin clients afetados. Registrada como CVE-2026-81467 e com nota 9.8 de 10, é o tipo de falha que transforma uma frota silenciosa de dispositivos corporativos em uma porta escancarada.

E ela não vem sozinha. O aviso de segurança DSA-2026-389, da Dell, reúne várias falhas do ThinOS, incluindo execução remota de código e falhas de mecanismo de proteção que deixam atacantes burlarem defesas e rodar código arbitrário no contexto da aplicação. A correção chega na versão 2605_10.2616.

Atualize o ThinOS para a versão 2605_10.2616 ou superior agora mesmo, restrinja o acesso remoto e de gerenciamento sempre que possível e monitore os logs em busca de comandos estranhos. Atualize a frota inteira, não só o aparelho de que você lembrou, e proteja sua navegação com a ProtonVPN.

Dell ThinOS atingido por falha crítica de 9.8: atacantes não autenticados podem executar código remotamente

#cybersecurity #vulnerability #cve #patching #enterprise-security #remote-code-execution #dell #thinos

Ver detalhe →

O CVE-2026-73315 é uma grave vulnerabilidade de server-side request forgery no manipulador de webhooks PayPal REST do XenForo, afetando versões anteriores à 2.3.13. Atacantes não autenticados podem enviar uma requisição de webhook manipulada com uma URL de certificado maliciosa e forçar o servidor a fazer chamadas HTTP para destinos arbitrários, incluindo serviços internos.

Em ambientes de nuvem, esse caminho pode alcançar endpoints de metadados e expor credenciais IAM, transformando uma falha de fórum em um potencial comprometimento de conta na nuvem. O XenForo corrigiu o problema na versão 2.3.13. Administradores devem atualizar imediatamente, revisar os logs de webhook e restringir o tráfego de saída sempre que possível.

Falha no webhook do PayPal no XenForo abre porta para ataques SSRF: credenciais em risco

#cybersecurity #patch #vulnerabilities #cve #cloud-security #ssrf #xenforo

Ver detalhe →

Uma nova CVE colocou usuários do Bifrost em alerta: versões do transporte HTTP anteriores à 2.0.0 contêm uma falha de execução remota de código não autenticada. Como a autenticação de gerenciamento vem desabilitada por padrão, qualquer pessoa pode acessar o endpoint /api/plugins e enviar um plugin malicioso hospedado via HTTP.

O ataque não é trivial em todos os cenários. Em builds com linkagem dinâmica, o carregamento do plugin pode ter sucesso e dar execução de código dentro do processo do Bifrost. Na imagem Docker estática oficial, a mesma solicitação fica limitada a server-side request forgery, mas isso ainda é perigoso para redes internas.

Corrija rápido: atualize para o Bifrost 2.0.0 ou superior e, mesmo após o patch, ative a autenticação de gerenciamento com governance.auth_config.is_enabled=true. É exatamente o tipo de falha que recompensa uma boa revisão de segurança.

RCE não autenticada encontrada no transporte HTTP do Bifrost: atualize agora

#cybersecurity #infosec #rce #vulnerability #patch #cve #bifrost #http

Ver detalhe →

Pesquisadores de segurança divulgaram uma vulnerabilidade crítica de execução remota de código no plugin Hummingbird para WordPress, registrada como CVE-2026-83627. A falha tem pontuação 9.8 no CVSS e afeta versões do plugin até a 3.21.0, permitindo que atacantes não autenticados injetem e executem código PHP arbitrário em sites vulneráveis.

O problema está na forma como o log de depuração do cache de páginas grava nomes de cookies sem sanitização em um arquivo PHP de acesso público. Como um cabeçalho de proteção é omitido em determinadas condições, uma única requisição anônima pode dar controle total do servidor ao atacante. Administradores devem atualizar o Hummingbird para a versão 3.21.2 ou superior imediatamente e desativar o log de depuração do cache de páginas.

Falha crítica de RCE sem autenticação encontrada no plugin Hummingbird do WordPress — atualize para 3.21.2 agora

#cybersecurity #rce #vulnerability #wordpress #cve #plugin

Ver detalhe →

Administradores de sites WordPress que usam o plugin AI Website Builder (build do GitHub 1.0.0) precisam agir rápido. O CVE-2026-82923 é uma falha crítica com CVSS 9.8 que permite a invasores não autenticados abusar das rotas REST expostas para instalar e ativar plugins e temas, importar conteúdo de URLs externas, enviar arquivos maliciosos para o diretório de uploads e até apagar conteúdo e mídia do site.

Se o servidor executar PHP a partir do diretório de uploads, essa gravação de arquivo pode virar execução remota de código. No pior cenário, isso significa a tomada total do site. Corrija agora atualizando o plugin, adicionando verificações de autorização e nonce em todas as rotas REST e restringindo operações de gravação de arquivos.

RCE crítica sem autenticação no plugin AI Website Builder para WordPress: atualize agora

#cybersecurity #infosec #rce #vulnerability #wordpress #cve #plugin

Ver detalhe →

Uma vulnerabilidade recém-divulgada no Ollama, a plataforma queridinha para rodar LLMs localmente, está colocando servidores de IA em risco. Registrada como CVE-2026-85180, a falha é uma SSRF (server-side request forgery) disparada durante o download de modelos tensor-layer: o Ollama não valida destinos de redirecionamento, permitindo que atacantes forcem o servidor a buscar blobs de qualquer host interno.

E não há necessidade de autenticação. Ao controlar um registry e servir um manifesto de modelo malicioso, o invasor pode redirecionar downloads para endpoints de metadata da nuvem e expor credenciais internas valiosas. Se você usa Ollama, atualize já para a versão corrigida e restrinja o tráfego de saída da sua instância.

É mais um lembrete de que a infraestrutura de IA também sofre com ataques web clássicos — mantenha suas implantações locais de LLM atualizadas, isoladas e monitoradas.

Vulnerabilidade crítica no Ollama permite que atacantes sequestrem downloads de modelos de IA para invadir redes internas

#ai #security #cybersecurity #vulnerability #cve #ssrf #llm #ollama

Ver detalhe →

Uma vulnerabilidade de alta gravidade, registrada como CVE-2026-84452, foi divulgada no Windows ML CLI, a ferramenta de linha de comando usada para criar modelos de IA para Windows ML. Antes da versão 0.4.0, a ferramenta expõe uma API HTTP local sem autenticação e com CORS curinga, permitindo que qualquer site malicioso visitado pelo usuário envie comandos diretamente para ela.

Com essa brecha, um invasor pode ativar o parâmetro trust_remote_code, carregar código Python de um repositório remoto e executá-lo como o usuário do servidor. Na prática, isso significa execução remota de código com impacto real. A correção já está disponível no Windows ML CLI 0.4.0: atualize agora e proteja seu ambiente de desenvolvimento de IA.

Falha no Windows ML CLI permite que sites maliciosos executem código remotamente

#ai #security #cybersecurity #rce #vulnerability #cve #microsoft #windows

Ver detalhe →